BONK DAO治理漏洞致2000万美金国库被掏空

核心提要：一名匿名参与者仅以440万美元购得投票权，通过低参与率的治理投票成功转移价值2000万美元的BONK代币。事件暴露去中心化组织在治理设计上的深层缺陷，引发对社区资金保护机制的广泛质疑。

440万美元合法操控治理，BONK国库遭系统性掏空

一场看似合规的治理流程背后，隐藏着对去中心化自治组织规则的极限利用。一名匿名实体花费约440万美元，通过集中获取投票权，成功推动一项提案，将4.43万亿枚BONK代币从国库转移至其控制地址。整个过程未违反任何智能合约逻辑，所有操作均在协议框架内完成。

极低投票率下少数钱包主导决策

该提案于6月30日提交，要求将国库资金转移至指定钱包。获得通过需至少1%的总供应量支持票。攻击者在7月4日至5日期间，通过币安与Bybit等平台购入代币，并借助DeFi借贷工具补充资金，最终达成所需票数。整个收购行动耗资约440万美元，仅七个钱包投出赞成票，超过18000名持有者未参与投票，整体投票率仅为2.9%。提案以微弱优势获通过，实则由单一实体单方面决定结果。

表面合规的转账背后暗藏风险

尽管提案文本宣称将重建项目并优化资金管理，但核心指令为自动执行的资金转移。一旦投票结束，智能合约立即执行，约2000万美元的BONK资产迅速脱离国库。链上数据清晰记录了每一步流转，无任何绕过规则的行为。随后约18.8万美元流入交易所，疑似用于变现；其余1900万美元转入多签钱包，需多重确认方可动用。攻击者在转账后一小时内开始抛售此前为获取投票权所购代币，释放价值约530万美元的流动性，且与国库资金未发生混同。